在Debian系统下，为了防止Telnet服务被攻击，你可以采取以下措施：
禁用Telnet服务：
编辑 /etc/xinetd.d/telnet 文件，将 disable 参数设置为 yes。这样，Telnet服务将不会自动启动。你可以使用以下命令来实现这一操作：
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo sed -i 's/^disable.*/disable = yes/' /etc/xinetd.d/telnet
然后重启xinetd服务以应用更改：
sudo systemctl restart xinetd
使用防火墙限制访问： 如果你使用的是iptables防火墙，可以添加规则以限制访问Telnet服务的IP地址。例如，只允许本地网络访问Telnet服务：
sudo iptables -A INPUT -p tcp --dport 23 -s 192.168.1.0/24 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 23 -j DROP
如果你使用的是ufw防火墙，可以使用以下命令：
sudo ufw allow from 192.168.1.0/24 to any port 23
sudo ufw deny 23
使用SSH替代Telnet： Telnet协议不安全，因为它不提供加密或身份验证。建议使用更安全的SSH协议来替代Telnet。在Debian系统上安装并配置SSH服务：
sudo apt-get update
sudo apt-get install openssh-server
然后重启SSH服务以应用更改：
sudo systemctl restart ssh
最后，确保SSH服务的配置文件 /etc/ssh/sshd_config 中禁止了Telnet访问。例如，你可以注释掉或删除以下行：
#Subsystem telnet /usr/lib/openssh/telnetd
并重启SSH服务以应用更改：
sudo systemctl restart ssh
通过采取这些措施，你可以大大降低Debian系统下Telnet服务被攻击的风险。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： Kafka 如何在 Debian 上实现高可用